Premjestite mašinu s VPN-a u radionicu bez gubitka

Mašina napušta lokaciju kupca, stiže u radionicu i zadržava isti identitet imovine dok se njezina mrežna lokacija potpuno mijenja. Koliko planiranja taj premještaj zahtijeva odlučuju tri uvjeta. Da li kupac ponovno koristi adrese koje i vi koristite interno, da li je segment radionice izoliran od mreža osoblja i da li se stara putanja može potisnuti, a ne samo nadjačati. Pogriješite li prvo, otklanjat ćete pogreške na mašini koja je ispravna.

Identitet nije adresa

Inventar i imenovanje trebaju nositi imovinu, kupca i posao. Adresa nosi gdje je mašina trenutačno priključena, a to je činjenica koja se mijenja kad se premjesti. Stapanje dvoga daje klasičnu pogrešku traženja značenja u znamenkama.

Serijski broj kodiran u zadnjem oktetu djeluje uredno i ne dokazuje ništa usmjerivaču. Duljine prefiksa određuju što host smatra lokalnim i nikakva količina pamtljivog numeriranja ne mijenja tu aritmetiku.

Ako želite da adresa nagovještava kupca, to je konvencija, a konvencije su u redu dokle god nitko na njima ne gradi politiku. Tražite imovinu u inventaru, ne adresu, i premještaj u radionicu prestaje biti lov na blago. On također preživljava prenumeraciju koja prije ili kasnije dođe na svaku lokaciju.

Serijski broj nije duljina prefiksa

Uređaji koji koriste široku masku poput 10.0.0.0/8 tretirat će svaku adresu u tom rasponu kao izravno povezanu, pa promet do kupčeve mašine dvije mreže dalje nikada ne stigne do usmjerivača. Mašina jednostavno emitira tražeći susjeda koji ne može odgovoriti.

RFC 4632 definira prefikse po duljini, a ne po onome na što upućuju znamenke s točkama. Vaš plan treba izričite duljine za svaku grupu priključka: servisni segment, kontekst kupca, radionički stol. Ako prvo imenujete te grupe, duljine postaju očite.

Praktično pravilo je osmisliti najmanji prefiks koji pokriva jednu grupu priključka i koristiti ga svugdje u toj grupi. Tekst adrese je za ljude; maska je ono na što jezgra djeluje.

Kada dva kupca ponovno koriste iste adrese

Kupac A i kupac B mogu obojica koristiti 192.168.10.0/24 i obojica će biti u pravu u svojim zgradama. To nije problem koji se rješava prenumeracijom tuđeg postrojenja.

Držite kontekste odvojenima ili osigurajte namjerne alijase kroz dizajn koji dokumentira koja adresa pripada kojem kupcu u kojem trenutku. Globalni inventar pravi je alat za razlikovanje mašina; on nije dokaz da su adrese globalno jedinstvene. Putanja alijasa treba pisano pravilo isteka, inače nadživi posao koji ju je stvorio.

Ono što morate izbjeći je da oba konteksta budu dostupna istodobno bez ikakve oznake. Dvije identične adrese na dvije žive putanje način je kvara koji firmware ažuriranje šalje na pogrešnu mašinu. Simptom rijetko izgleda kao greška; izgleda kao uređaj koji je netko drugi rekonfigurirao. Prvo oznaka, pa dostupnost.

Dajte radionici vlastitu granicu

Kupčeva oprema koja dolazi na servis pripada servisnom segmentu s izričito dopuštenim pristupom, a ne u mrežu osoblja zato što je priključak na stolu bio slobodan.

Prema nepoznatom industrijskom uređaju postupajte kao prema drugoj domeni povjerenja. Zabilježite koji inženjerski host može do njega doći, koje usluge tom hostu trebaju i koji vjerodajnički podaci pripadaju poslu. Čuvajte kupčeve datoteke uz kupčev posao, a ne na zajedničkom disku koji svatko može čitati.

Izolacija mora preživjeti i dosadnu sredinu posla: dok se uređaj ažurira, dok stoji preko noći i dok čeka kurira.

Predajte rutu kao korak posla

Obično centralni usmjerivač dolazi do mašine kroz kupčev tunel. Kad je mašina na stolu, radionička putanja postaje vlasnik tog prefiksa ili uže destinacije ako vam treba samo jedna usluga.

Zapišite tri stvari prije premještaja: staru putanju, novu putanju i kako se promjena poništava. Primopredaja koja postoji samo u nečijem pamćenju nije primopredaja.

Pazite s metrikama. Niža metrika važna je samo među rutama koje proces odabira doista uspoređuje, a specifičniji prefiks ili pravilo politike može odlučiti ishod prije nego se metrike uopće razmotre.

Uključite zastarjele sesije u plan. Veza uspostavljena preko stare putanje može nastaviti dostavljati naredbe nakon promjene rute, a to je upravo situacija u kojoj dvije kopije jedne adrese čine stvarnu štetu. Zatvorite staru putanju izričito umjesto da čekate da istekne.

Zatvorite krug kad mašina ode

Vratite predviđenu udaljenu rutu, uklonite privremena dopuštenja i potvrdite imovinu na krajnjoj točki za koju smatrate da je odabrana. Zatim provjerite s kupčeve strane, a ne samo iz radionice.

Razrješavanje imena i inventar ovdje obavljaju posao okrenut operateru: stabilno ime i pretraživ zapis imovine čine zadatak predvidljivim dok mrežni plan ostaje iskren o tome gdje je mašina danas.

Provjera dobre primopredaje je da kolega koji nikad nije vidio posao može pročitati vaše bilješke i odgovoriti na jedno pitanje: ako ova mašina sada odgovori, s koje je putanje odgovor došao? Ako bilješke to ne mogu odgovoriti, primopredaja je dokumentirana, ali nije dovršena.